プライバシーポリシー

1はじめに

株式会社ドキドキ（以下「当社」）は、ORISON（オリソン）（以下「本サービス」）において、 お客様のプライバシーを尊重し、個人情報の保護に努めています。 本プライバシーポリシーでは、当社がどのような情報を収集し、どのように利用・保護するかについて説明します。 本サービスをご利用いただくことで、本ポリシーに同意いただいたものとみなします。

2収集する情報

本サービスでは、以下の情報を収集することがあります：

2.1 お客様が提供する情報

• アカウント情報：メールアドレス、表示名、パスワード（ハッシュ化して保存）
• 楽曲生成情報：新郎新婦のお名前、エピソード、選択したシーン・ジャンル・ムード等
• プロフィール情報：アバター画像（任意）
• お問い合わせ情報：お問い合わせ内容、連絡先情報

2.2 自動的に収集する情報

• 利用情報：サービスの利用状況、アクセスログ、操作履歴
• デバイス情報：IPアドレス、ブラウザの種類、OS、デバイスの種類
• Cookie情報：セッション情報、利用分析情報

2.3 第三者から取得する情報

• 決済情報：Stripe経由で処理されるお支払い情報（カード番号等は当社では保持しません）
• 認証情報：ソーシャルログイン利用時のプロフィール情報（対応している場合）

3情報の利用目的

収集した情報は、以下の目的で利用します：

• AIによるオリジナル楽曲の生成および提供
• アカウントの作成・認証・管理
• サービスの提供・運営・改善
• お客様からのお問い合わせへの対応
• サービスに関するお知らせや更新情報の配信
• 決済処理および請求管理
• 不正利用の防止およびセキュリティの確保
• 利用状況の分析によるサービス改善
• 法令に基づく対応

4情報の共有・第三者提供

お客様の個人情報は、以下の場合を除き、第三者に提供することはありません：

• お客様の同意がある場合
• サービス提供に必要な業務委託先への提供：
  • AI技術を活用した楽曲生成サービス
  • 決済代行サービス
  • クラウドインフラサービス
  • 音楽配信代行サービス（配信オプション利用時）
• 法令に基づく開示請求があった場合
• 人の生命・身体・財産の保護のために必要な場合
• 当社の権利・財産を保護するために必要な場合

5外部サービスの利用について

当社は、本サービスの提供にあたり、外部事業者が提供するクラウドサービスおよびAI技術を活用したサービスを利用する場合があります。これらの外部事業者は、当社の指示および各事業者のプライバシーポリシーに基づき、適切に情報を管理します。

• 入力された情報（お名前、エピソード等）は、楽曲の歌詞・メロディ生成のために外部サービスに送信されます
• 当社がAIの学習データとして、お客様の個人情報を無断で使用することはありません
• 外部サービス提供者がサービス改善のために情報を利用する可能性があります

6越境データ移転

本サービスでは、サービス提供のため、お客様の情報が日本国外のサーバーに保存・処理される場合があります：

これらの外部サービス提供者は、適切なセキュリティ対策を講じており、当社との契約においてデータ保護に関する義務を負っています。

7データの保管・セキュリティ

お客様のデータは、適切なセキュリティ対策を講じたサーバーに保管されます：

• SSL/TLSによる通信の暗号化
• パスワードのハッシュ化保存
• アクセス制限による不正アクセスの防止
• 定期的なセキュリティ監査の実施
• ファイアウォール、侵入検知システムの導入

ただし、インターネット上の通信は100%安全ではないことをご理解ください。 当社は合理的なセキュリティ対策を講じますが、完全なセキュリティを保証するものではありません。

8データの保持期間

• アカウント情報：アカウント有効期間中および削除後90日間
• 生成楽曲データ：アカウント有効期間中および削除後90日間
• 決済記録：法令に基づき7年間保持
• アクセスログ：セキュリティ目的で最大1年間保持
• お問い合わせ記録：対応完了後3年間保持

上記期間経過後、個人情報は安全に削除または匿名化されます。

9Cookieの使用

本サービスでは、以下の目的でCookieを使用します：

• 必須Cookie：ログイン状態の維持、セッション管理（サービス利用に必須）
• 機能Cookie：言語設定、表示設定の保存
• 分析Cookie：Google Analytics等によるサービス利用状況の分析

ブラウザの設定でCookieを無効にすることも可能ですが、一部の機能が利用できなくなる場合があります。

10お客様の権利

お客様は、ご自身の個人情報について以下の権利を有しています：

• アクセス権：保有する個人情報の開示を求める権利
• 訂正権：不正確な情報の訂正を求める権利
• 削除権：個人情報の削除を求める権利（ただし、法令上保持が必要な情報を除く）
• 利用停止権：情報の利用停止を求める権利
• データポータビリティ：データの移転を求める権利
• 同意撤回権：マーケティング目的の利用に対する同意を撤回する権利

これらの権利を行使する場合は、下記のお問い合わせ先までご連絡ください。 本人確認のため、ご登録のメールアドレスからのお問い合わせをお願いいたします。

11未成年者のプライバシー

本サービスは、18歳以上の方を対象としています。 18歳未満の方が本サービスを利用する場合は、親権者または法定代理人の同意が必要です。 当社が18歳未満の方から親権者の同意なく個人情報を収集したことが判明した場合、 当該情報を速やかに削除します。

12プライバシーポリシーの変更

本ポリシーは、法令の改正やサービス内容の変更に伴い、予告なく変更されることがあります。 重要な変更がある場合は、サービス上またはメールでお知らせします。 変更後の本サービスの利用をもって、変更後のポリシーに同意いただいたものとみなします。

13お問い合わせ

プライバシーに関するご質問・ご要望は、以下までお問い合わせください：